常见网络故障与排查技巧

DHCP Server
VLAN 10
PC
PC
出口路由器 核心交换机
接入交换机 VLAN 20
PC
PC
现象：校园网内部只有部分网段 能够上网，其他网段不允许
排除方法：
1、出口路由器列表里面是否做了 限制；
2、路由器回指路由是否正常；
解决方法：
1、NAT的ACL修改；
2、添加回指路由；
DHCP Server
出口路由器 核心交换机
接入交换机
PC
排查步骤： ①检查DHCP服务器是否正常，相关 服务是否运行。 ②从主机、核心交换机分别 ping DHCP服务器。 ③内网设置静态IP地址后,检查是否 可以ping通网关。
根据上面的结果，从链路设置检 查是否有故障。
DHCP Server
接入交换机
PC
出口路由器
排查步骤： 在不能上网的主机上cmdipconfig /all，
查看获取到IP地址信息.
核心交换机
接入交换机 PC
相关命令：show arp | include xxxx.xxxx.xxxx
DHCP Server
此模式一般在设置了静态IP地址的环境中出现。
故障现象：主机ping不通网关。
出口路由器 核心交换机
排查步骤：
在不能上网的主机上cmdipconfig /all， 查看获取到IP地址信息。
如果出现下图所示，说明DHCP服务器相 应作域的“003 默认路由” 的设置错误。
接入交换机
PC
DHCP Server
出口路由器
排查步骤：
在不能上网的主机上cmdipconfig /all， 查看获取到IP地址信息。
DHCP Server
出口路由器 核心交换机
接入交换机
接入交换机
现象：交换机端口指示灯一起同 步闪烁，PC ping外网丢包，上 网特别慢
排除方法：通过关闭端口寻找照 成环路的网线或者端口；
解决方法：通过开启生成树来解 决该问题，对于第二种方式通过 连接PC端口开启spanning-tree bpduguard enable来解决；
常见网络故障与排查技巧
目 录 Contents
故障排除思路 常用排错方法 网络设备使用与指示灯查看 故障案例分析
教育城域网
出口路由器 DHCP Server
核心交换机
接入交换机
PC
PC
PC
PC
故障排错中心思想
网络不会有无缘无故的故障 网络不会有解决不了的问题
DHCP Server
出口路由器 核心交换机
Leabharlann Baidu出口路由器
排查步骤： cmdipconfig /all 查看主机IP地址。
核心交换机 SVI 10：192.168.10.254 SVI 20：192.168.20.254
检查交换机相应端口的VLAN设置。 相关命令：show run
show int status
接入交换机 VLAN 20
PC
192.168.10.1
接入交换机
PC
• 网络使用环境
① 温度要求：15℃~30℃ ② 相对湿度要求：40%~65% ③ 洁净度要求： ≤ 1.3×105 (灰尘粒子直径≥5μm) ④ 抗干扰要求：远离强功率高频大电流设备 ⑤ 交流电源要求： 100-240V~/50-60Hz ⑥ 设备之间保持良好通风闪热
系统状态灯
端口状态灯
如果出现下图所示，说明DHCP服务器相 应作域的“003 路由”器 的设置错误。
核心交换机
接入交换机
PC
14
DHCP Server
出口路由器 核心交换机
排查步骤：
检查内网是否有人使用了Windows 2003 Server作为操作系统，并开启了 DHCP服务,或使用无线宽带路由器，导致 地址获取混乱。
接入交换机
从错误的 DHCP服务器 上获取IP地址
解决方法：
可以在接入交换机上开启DHCP Snooping，只允许从上联口信任 口获取DHCP offer报文，下联口不 允许。
PC Windows 2003 Server
DHCP Server
排查步骤： DNS未设置或设置错误。
出口路由器
核心交换机